CVE-2025-14167
Təsvir
WordPress üçün olan Remove Post Type Slug plagini 1.0.2 daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtalaşdırılmasına (CSRF) qarşı həssasdır. Bu, AND (&&) əvəzinə OR (||) operatorundan istifadə edən yanlış nonce təsdiqləmə məntiqi ilə bağlıdır və bu səbəbdən təsdiqləmə yalnız nonce sahəsi boş olduqda VƏ yoxlama uğursuz olduqda deyil, nonce sahəsi boş olmadıqda VƏ YA yoxlama uğursuz olduqda baş verir. Bu, autentifikasiya olunmamış hücumçulara sayt administratorunu linkə klikləmək kimi bir hərəkət etməyə sövq etdikdə, saxtalaşdırılmış sorğu vasitəsilə plaginin post type slug silinməsi parametrlərini dəyişdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| akshayshah5189 Remove Post Type Slug | v ≤ 1.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.